El Sophos XGS 118 da 15,5 Gbps como cortafuegos, 3,25 Gbps con la protección completa encendida y 1,1 Gbps inspeccionando tráfico cifrado, según la ficha de Sophos. Lleva 9 puertos de 2,5 GE y uno SFP, y admite módulo 5G.
Dibujo propio con los puertos de la ficha técnica oficial
Da 15,5 Gbps solo como cortafuegos, 3,25 Gbps con la protección completa encendida y 1,1 Gbps inspeccionando tráfico cifrado, con 9 puertos de 2,5 GE y uno SFP. Admite módulo 5G y una segunda fuente.
Escala logarítmica. Fuente: la ficha técnica del XGS 118 en el folleto oficial de Sophos Firewall, consultada el 11 de noviembre de 2026. Conexiones simultáneas: 5.500.000 · Conexiones nuevas por segundo: 62.650 · Túneles VPN IPsec simultáneos: 1.500 · Túneles VPN SSL simultáneos: 1.250 · Conexiones TLS inspeccionadas a la vez: 18.432.
La ficha da 9 puertos de cobre de 2,5 GE y un puerto SFP de fibra (el módulo SFP se compra aparte), sin PoE. Tiene una ranura de ampliación para el módulo 5G opcional.
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
En ciertas condiciones, permitía a un atacante remoto sin autenticar ejecutar código con privilegios del núcleo; CVSS 9,8 según el CNA del núcleo Linux.
Un fallo en ocho certificados intermedios de esa autoridad permitía suplantar webs y descifrar tráfico con un ataque de intermediario.
| Dato | Sophos XGS 118 | Zyxel USG FLEX 500H | Fortinet FortiGate 90G | SonicWall TZ480 |
|---|---|---|---|---|
| Con todo encendido | 3,25 Gb/s (la mejor) | 3 Gb/s | 2,2 Gb/s | 2 Gb/s |
| Cortafuegos | 15,5 Gb/s | 10 Gb/s | 28 Gb/s (la mejor) | 4 Gb/s |
| Puertos | 10 | 12 (la mejor) | 10 | 10 |
En verde, la mejor de cada fila.
| Sistema | Sophos Firewall OS (SFOS); la aceleración de la VPN IPsec por software necesita la v21 o posterior |
|---|---|
| Versiones | XGS 118w, con wifi 6 (802.11ax, 2x2, 2,4 y 5 GHz a la vez) |
| Almacenamiento | 64 GB UFS 2.1 (cuarentena y registros) |
| Fuente redundante | Opcional, una segunda fuente externa |
| Alimentación | Externa, 12 V y 65 W (100-240 V CA) |
| Consumo | 25,5 W en reposo y 28 W como máximo (XGS 118w: 29,5 y 34 W) |
| Ruido | 17,3 dBA de media y 26,9 dBA como máximo (XGS 118w: 19,5 y 31 dBA) |
| Medidas | 320 × 44 × 212 mm (ancho × alto × fondo) |
| Peso | 2,4 kg |
| Temperatura de uso | De 0 a 40 °C |
| Montaje en rack | Con un kit que se compra aparte |
El XGS 118 es uno de los XGS de sobremesa de segunda generación de Sophos, para pymes y sucursales. A diferencia del XGS 88, tiene todas las funciones de protección, un puerto de fibra y sitio para un módulo 5G. Lo que tienen en común todos los Sophos (sistema, gama y cómo mide Sophos sus cifras) está en la guía de Sophos Firewall; aquí va lo propio de este modelo.
Con la protección completa y la inspección TLS encendidas da para una fibra de 1 Gb/s, que es justo donde se queda corto el XGS 88.
Tiene nueve puertos de cobre de 2,5 GE y un puerto SFP para fibra; el módulo SFP se compra aparte. No lleva PoE. Para gestionarlo, una consola COM RJ45 y otra micro-USB, y además un USB 2.0 delante y un USB 3.0 detrás. Su ranura de ampliación admite el módulo 5G opcional, y tiene conector para una segunda fuente redundante. Según la ayuda de Sophos Firewall, se puede instalar como pasarela, como puente o en modo «discover», mirando una copia del tráfico.
La Base License va con el aparato: red, wifi, VPN de acceso remoto sin límite, VPN entre sedes, informes y API REST. Las actualizaciones del sistema necesitan al menos el soporte. Standard Protection suma la protección de red y la web con el soporte Enhanced; Xstream Protection, además, la de día cero con sandbox en la nube y la protección DNS. Xstream Plus trae, en el XGS 118, 5 usuarios de Sophos Workspace Protection y 10 licencias de informes en Sophos Fusion. Guarda cuarentena y registros en 64 GB de almacenamiento UFS.
En lo consultado de Sophos no hay fechas de fin de venta ni de soporte del XGS 118. El último aviso grave que le afecta, de noviembre de 2026, es un fallo del núcleo Linux (CVE-2026-98432), corregido con una revisión que se instala sola si están activadas las revisiones automáticas, como viene de fábrica.
Ficha técnica oficial del XGS 118 (PDF, en la web de Sophos), en la página 16 del folleto de Sophos Firewall.
Sí, con el módulo 5G opcional de segunda generación, que va en su ranura de ampliación. Sirve como línea de respaldo o como acceso fijo inalámbrico.
Sí. Tiene un conector para una segunda fuente redundante, que se compra aparte.
Según la ficha, 17,3 dBA de media y 26,9 dBA como máximo; el XGS 118w, 19,5 y 31 dBA. A diferencia del XGS 88 y el 108, Sophos no lo presenta como modelo sin ventilador.
Da 9,9 Gbps solo como cortafuegos y 2 Gbps con la protección completa encendida, pero solo 600 Mbps inspeccionando tráfico cifrado, con 4 puertos de 2,5 GE. No tiene ventilador ni ranura de ampliación, y le faltan algunas funciones de los XGS 1xx.
2 Gb/s con todo encendido · 9,9 Gb/s cortafuegos · 4 puertos